Identity as a Service：網路端點

基礎介紹

網路端點（Network Access Endpoint）是IDaaS EIAM執行個體進行網路訪問的載體，分為专属端点和共享端点。专属端点需要購買後才可使用（專屬端點計費說明），共享端点可以免費使用。

添加專屬端點

在网络端点頁簽中執行以下操作：

1. 建立服務關聯角色（SLR）

   訪問网络端点頁面或添加专属端点時，如當前不存在服務關聯角色，需要先建立IDaaS EIAM服務關聯角色。阿里雲主帳號或擁有AliyunIDaaSEiamFullAccess許可權的阿里雲使用者才可執行此操作。

   

2. 升級或升配執行個體

   當執行個體的专属端点數量少於专属端点配額時，您才可以建立专属端点。专属端点配額需單獨購買。

   1. 針對免費版或試用版執行個體，請升級執行個體，在購買頁中購買专属端点數量。

   2. 針對企業版執行個體，請升配執行個體，在購買頁中購買专属端点數量。

   說明

   目前每個EIAM執行個體最多支援1個专属端点。

3. 選擇資源

   1. 單擊添加专属端点，並填寫相關資訊。

      • 显示名称：专属端点的顯示名稱，僅在控制台中展示。

      • 选择地域：選擇希望串連的專用網路所在的地區。

      • 选择专有网络：選擇當前地區下的專用網路。如果您需要私網訪問AD/LDAP/應用等服務，請選擇這些服務所在的或可以訪問這些服務的專用網路。

      • 选择交换机：選擇當前專用網路下的交換器。交換器的可用IP數需大於2個，且不可使用33網段。最多選擇2個交換器。

      重要

      • 添加专属端点後，不支援修改地區、專用網路、交換器等資訊，請確認後填寫。

      • 強烈建議選擇2個不同可用性區域的交換器，以增強容災能力。

   2. 確認無誤後，單擊确定即可開始添加专属端点。

      添加完成後，還需進行如下配置，才可正式使用专属端点：

      1. 如需實現專屬私網訪問，請授權私網訪問。

      2. 如需實現專屬公網訪問，請配置專屬公網出口IP。

授權私網訪問

1. 在网络端点頁簽中，單擊目標专属端点下的授权私网访问。

2. 擷取訪問規則。在授权私网访问彈窗中，複製授權對象。授權對象中彙總了當前专属端点的所有專屬私網出口IP。

3. 配置安全性群組訪問規則。單擊前往添加，前往Elastic Compute Service > 安全性群組，在頁面中選擇需要私網訪問的服務所在的安全性群組。

   說明

   以AD為例，需要選擇的是AD網域服務器所在的屬於您的安全性群組（不同網路規劃的支援方式請見專屬私網訪問），而非由EIAM建立的安全性群組。

   1. 單擊安全性群組ID/名稱，進入安全性群組。在安全性群組詳情 > 入方向中單擊手動添加。

   2. 在新增的訪問規則中填寫如下內容並儲存：

      • 授權策略：允許。

      • 優先順序：1。

      • 協議類型：自訂TCP。

      • 連接埠範圍：填寫您的服務的連接埠範圍。如果串連的是AD/LDAP，一般使用389或636。

      • 授權對象：在上一步中複製的專屬私網出口IP地址。

配置專屬公網出口 IP

通過公網NAT Gateway配置，實現EIAM執行個體通過您指定的IP訪問公網，您可以將此公網IP作為企業微信的可信IP，從而滿足企業微信的相關校正。

1. 查看專屬網路地區

   在网络端点頁簽中，查看目標专属端点下的专有网络地域。

2. 綁定Elastic IP Address

   1. 在專用網路-公網NAT Gateway中，選擇和專用網路地區相同的地區下的公網NAT Gateway，單擊立即綁定Elastic IP Address，開始繫結資料流程。

      如無可用資源請提前建立公網NAT Gateway。詳情請參見：建立公網NAT Gateway。

   2. 您可以從已有的Elastic IP Address中選擇，也可以直接新購併綁定Elastic IP Address。

   3. 綁定成功後，進入公網NAT Gateway頁面，單擊執行個體ID/名稱。

      如果您當前執行個體下沒有SNAT條目，請參考建立和管理SNAT條目，之後專屬端點即可支援公網訪問能力。

      警告

      未配置SNAT條目將導致專屬端點無法通過公網訪問。

3. 在网络端点頁簽下的专属公网出口IP，單擊点击查看即可查看當前专属端点使用的公網IP。

切換專屬端點訪問

1. 進入身份提供方頁面，單擊目標身份提供方下的修改，即可修改基礎配置（以AD為例）。

2. 配置专属端点。在网络配置 > 网络端点中。

   1. 選擇专属端点類型。

   2. 從下拉框選取已綁定专属公网出口IP的端點（支援彈性網卡或公網NAT Gateway的IP）。

3. 提交校正。單擊确定後，系統將立即驗證：

   1. 校正要求：所有關聯的彈性網卡（最多2張）均需能成功訪問AD服務。

   2. 若校正通過：自動切換至专属端点。

   3. 若校正失敗：提示錯誤資訊，需檢查網路連通性。

您可以單擊專屬公網出口IP中的立即查看所使用的網關IP。

修改专属端点

专属端点僅支援修改显示名称。如需修改其他資訊，需刪除後重新設定。